DB43T 2287-2022 共享經濟靈活用工服務平臺管理規范

發布湖南省市場監督管理局2022發布湖南省市場監督管理局2022042920220129serviceplatforminthesharingeconomyCCSL77 43湖 南 省 地 方 標 準DB43/T2287—2022共享經濟靈活用工服務平臺管理規范ManagementspecificationfortheflexibleemploymentIDB43/T2287—2022I目次前言Ⅲ1 范圍12 規范性引用文件13 14 24.1 服務平臺24.2 服務人員24.3 服務場地24.4 系統設施25 35.1 35.2 35.3 35.4 45.5 45.6 45.7 46 56.1 管理要求56.2 應用安全56.3 數據安全57 6IIIDB43/T2287—2022III前 言本文照GB/T1.1—2020《準工導則 第1分標化件構和草則的規定起。請注意本文件的某些內容可能涉及專利。本文件的發布機構不承擔識別專利的責任。本文件由湖南省人力資源和社會保障廳提出并歸口。DB43/T2287—2022IVDB43/T2287—2022IVDB43/T2287—2022共享經濟靈活用工服務平臺管理規范本文件規定了共享經濟靈活用工服務平臺的基本要求和共享經濟靈活用工服務平臺管理過程中的經營管理、安全管理和應急管理。本文件適用于共享經濟靈活用工服務平臺的管理工作。（GB/T22239—2019 信安全術 網安等保護本GB/T35273—2020 信安全術 個信安規范DB43/T2078—2021 DB43/T2078—2021DB43/T2078—2021中的某些術語和定義。3.1共享濟 sharingeconomy3.2靈活工 flexibleemployment3.3靈活工員 theGig自我雇傭并以個人身份從事合法合規生產經營活動的具備民事行為能力的市場主體。3.4共享濟活工務臺 theflexibleemploymentserviceplatforminthesharingeconomy（）供的身份核驗、規則宣貫、交易處理、智能報稅、靈工保障等共享經濟綜合服務的網絡系統平臺。3.5企業戶 enterpriseuser1DB43/T2287—2022具備共享經濟用工場景的企業在共享經濟靈活用工服務平臺中的企業身份。3.6個人戶 individualuser靈活用工人員在共享經濟靈活用工服務平臺中的個人身份。3.7個人息 personalinformation以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反應特定自然人活動情況的各種信息。注：個人信息包括姓名、出生日期、身份證件號碼、個人生物識別信息、住址、通信通訊聯系方式、通信記錄和內容、賬號密碼、財產信息、征信信息、行蹤軌跡、住宿信息、健康生理信息、交易信息等。平臺應符合以下要求：——依法在行政主管部門登記注冊，具有合法的經營資質；——經營范圍和業務場景符合靈活用工基本范疇；——取得國家稅務機關單位頒發的《委托代征證書》或其他靈活用工管理與服務相關資質；——平臺所屬企業及其法定代表人、財務負責人應具備良好的征信情況；平臺應配備熟悉相關委托代征稅收規定及要求并專職從事稅收代征的工作人員，包括管理協調人員、業務運營人員、技術支持人員，應符合以下要求：平臺應配備熟悉相關委托代征稅收規定及要求并專職從事稅收代征的工作人員，包括管理協調人員、業務運營人員、技術支持人員，應符合以下要求：管理協調人員應熟悉項目設計、開發、實施、維護過程中的組織、管理、溝通、協調工作。平臺應具備自建或自有的靈活用工互聯網信息化系統，且信息化系統應具備相應涉稅基本功能。2DB43/T2287—2022平臺應具備企業用戶的管理能力，制定企業用戶的管控制度及管控流程。平臺應具備靈活用工個人用戶的管理能力，制定靈活用工注冊會員的管控制度和管控流程。平臺應具備會員管理功能：——平臺應明確對靈活用工注冊會員的技能要求，以及明確會員承接任務的服務流程、質量標準、服務技術和方法；平臺應具備實名認證和授權管理功能：平臺應具備交易管理能力，制定交易管控制度及管控流程。平臺應具備訂單管理功能：3DB43/T2287—2022平臺應制定內部風險管控制度和靈活用工業務風險管控流程，具備風險管控能力：——平臺應配備專職的風險管控人員或團隊；平臺應建立面向上級行政管理單位提供的涉稅信息管理系統，包含以下功能：，（）（——系統應具備展示業務流、合同流、發票流、資金流明細情況及關聯業務的匹配比對功能。DB43/T2287—2022資金流不一致、合同流與發票流不一致、發票流與資金流不一致等問題，及時處理處置，防范涉稅風險。平臺應成立安全管理團隊和建立安全管理制度，包含以下要求：——平臺應設立安全管理部門，作為安全管理的專職機構，負責監督檢查與日常管理工作；——平臺應建立安全績效考核制度，安全工作結果要落實到組織或個人。平臺的應用安全應滿足以下要求：GB/T22239—20198.1.1～8.1.3GB/T22239—20198.2——平臺應確保應用研發過程安全，自行軟件開發應符合GB/T22239—2019中8.1.9.4的要求。外包軟件開發應符合GB/T22239—2019中8.1.9.5的要求；——平臺應確保應用運行穩定，具備完善的系統與業務異常監控能力；——平臺應通過信息系統安全等級保護三級認證，積極配合公安部門開展網絡安全防護工作。GB/T35273—20206——平臺應確保數據訪問遵循最小權限原則，越權